任意文件下载与 LFI 检测和利用

授权声明

本 Skill 仅用于授权安全测试。使用前请确保：

• 获得目标系统所有者的明确书面授权
• 测试范围和授权内容已明确定义
• 遵守当地法律法规

未经授权的渗透测试是非法行为。

概述

本 Skill 专注于任意文件下载和本地文件包含 (LFI) 类型漏洞的检测与利用。

注意：很多端点实际上是LFI 模式（参数值被当作文件名包含执行），而非真正的文件下载。因此本 Skill 的核心是LFI/文件读取能力。